Arch Linux AUR 再次遭受 DDoS 攻击,端口 22 访问中断
持续的DDoS攻击迫使Arch Linux启用AUR保护,这目前导致端口22上的SSH中断。
Arch Linux 团队再次被迫应对针对其 AUR 仓库基础设施的分布式拒绝服务 (DDoS) 攻击。因此,aur.archlinux.org 已启用 DDoS 保护,以帮助缓解正在进行的中断。
虽然这一措施有助于保持 AUR 网站的可访问性,但它也带来了一个显著的副作用:目前无法向 AUR 推送内容。
换句话说,保护系统尚未处理通过22端口的入站SSH连接,这是AUR软件包维护者用来在其仓库中上传或更新PKGBUILD的方法。因此,用户在完全恢复SSH功能之前,无法发布新软件包、更新现有软件包或解决构建问题。
然而,用户仍然可以通过网页界面或诸如 yay 和 paru 之类的辅助工具浏览、下载和安装现有的 AUR 软件包,因为 HTTP 访问不受影响。
Arch Linux 基础设施团队正在努力解决该问题,同时保持 DDoS 缓解措施。期间,建议贡献者在尝试进一步的 AUR 提交之前先耐心等待。
最后,我想补充一点,尽管最近几个月AUR多次遭到攻击,Arch团队仍选择不公开分享关于这些事件的来源或其他细节的信息。
虽然我相信他们有充分的理由保密,但如果他们能在某个时候提供更多透明度会很有帮助,因为这一情况显然在 Arch 社区引起了越来越多的关注。


